Modbus TCP Portbelegung.
Modbus TCP nutzt standardmäßig TCP-Port 502 für die Kommunikation zwischen Client und Server. Dieser Port ist bei der IANA für Modbus registriert und wird von praktisch allen gängigen SPS-, RTU- und Gateway-Implementierungen als Vorgabewert verwendet.
In vielen Anlagen ist Port 502 direkt aus dem Prozessnetz erreichbar, was ihn zu einem häufigen Ziel bei Netzwerk-Scans macht. Sicherheitsempfehlungen wie NIST SP 800-82 raten daher, den Zugriff auf diesen Port strikt auf autorisierte Hosts zu beschränken und ihn nicht direkt aus IT-Netzen erreichbar zu machen.
Da Modbus TCP selbst keine Zugriffskontrolle kennt, ersetzt die reine Kenntnis des Standardports keine Absicherung: Firewalls, Allowlisting auf IP-Ebene und Monitoring des Traffics auf Port 502 gelten als Mindestmaßnahmen in produktiven Umgebungen.